域名信息收集

1.域名是什么

用来代替IP，找到网络上的一台计算机

2.域名的分类

1.国际域名

• .com(商业公司)
• .net(网络公司)
• .org(组织协会)
• .gov(政府部门)
• .edu(教育部门)
• .mil(军事领域)
• .int(国际组织)

2.国别域名

• .CN(中国)
• .UK(英国)
• .US(美国)
• ......

3.新顶级域名

• .biz
• .info
• .name
• .pro
• .aero
• .coop
• .museum
• ......

3.域名联系人信息

1.whois

信息

• 姓名
• 邮箱
• 电话
• 地址

工具 

• https://whois.chinaz.com/
• https://webwhois.cnnic.cn/WelcomeServlet
• kali自带whois命令

2.域名反查

• https://webwhois.cnnic.cn/WelcomeServlet
• https://mwhois.chinaz.com/

3.ICP备案

作用  

所有服务器或者虚拟主机放在大陆的网站，域名必须要在工信部的系统备案，否则不能通过域名访问

信息

• 姓名
• 备案号
• 邮箱

工具

• https://beian.miit.gov.cn/
• https://icp.chinaz.com/
• https://www.beian88.com/

4.企业信息查询

• 天眼查
• 爱企查
• 国家企业信用信息公示系统
  • http://www.gsxt.gov.cn

4.子域名信息

方法

• 字典
• 枚举

工具

5.域名DNS信息

配置

域名商，制定DNS服务器

DNS服务商，指定记录

 记录类别

工具

• http://dbcha.com/
• http://www.jsons.cn/nslookup
• https://sitereport.netcraft.com/
• kali命令
  • host baidu.com
  • dig baidu.com